-
Anthropic dice que su modelo Mythos portó Claude a GPUs de AMD en tres días y escribió casi todos los kernels, contra los seis a doce meses que lleva habitualmente (11/11)
Sigue de lo del 10/11, cuando el roadshow arrancó junto con el lanzamiento de Mythos 5.2: el video para inversores es donde aparece el número. La cifra se refiere a procesamiento de prompts de un modelo de Anthropic sobre MI355X de AMD, y la empresa dice que Mythos escribió o portó casi 100% de los kernels con "casi ninguna intervención humana". Tom Brown, cofundador y chief compute officer, agrega que Claude ahora entrena y corre sobre las cuatro familias grandes de chips —Trainium de AWS, TPU de Google, GPU de Nvidia y GPU de AMD— manejadas como un pool intercambiable. El argumento implícito es que el foso de CUDA se erosiona cuando el trabajo de portar deja de ser mano de obra escasa, y no es neutral: Nvidia entra en el private placement de 26.000 millones del prospecto del 10/11, y AMD anunció en julio una inversión estratégica de hasta 5.000 millones contra el despliegue de hasta 2 GW de MI455X en racks Helios desde el primer semestre de 2027. Todas las cifras son de Anthropic y no están verificadas de forma independiente. The Decoder · Simon Willison · MLQ
The Decoder Simon Willison MLQ Anthropic Google Nvidia AMD Claude
-
wfx-loot: 4.837 cuentas de GitHub comprometidas empujaron un ladrón de secretos de CI a 61.764 repositorios, y la persistencia que dejó en la nube sobrevive a rotar los secretos (10-12/11)
La campaña arrancó el 10/11 y Aikido, que la nombró con las etiquetas del propio atacante, contó que el payload corrió en más de 1.800 repos. El método es lo que hay que entender para buscarlo: primero un pull request de sondeo titulado "docs: dependency audit notes" para probar si hay permiso de escritura —unos 10.431 de esos cayeron en repos que las cuentas comprometidas no poseían, alcanzados por acceso de colaborador u organización, y 92% seguía abierto al momento del reporte—; después un script de shell de unas 1.500 líneas inyectado en un workflow existente, en un hook de npm install o en un workflow nuevo sobre una rama descartable; y en alrededor de un minuto, revertir el cambio y borrar la corrida y sus logs. El script se lleva secrets de Actions, archivos de credenciales de cloud y SSH, historiales de shell y tokens de herramientas de IA —OpenAI, Anthropic, Cursor, Copilot— a dos servidores por HTTP. La parte que no se arregla rotando: con lo robado creó access keys de larga vida en AWS, modificó la trust policy de un rol de AWS para aceptar cualquier cuenta, y agregó credenciales federadas en aplicaciones de Azure. Lo accionable es doble, rotar todo secreto alcanzable por los workflows afectados y además ir a buscar y borrar esos cambios de trust policy y esas credenciales federadas en cada cuenta cloud vinculada. Buscar la rama wfx-docs, el PR de sondeo, o commits titulados "ci: refresh build cache", "chore: add ci helper" y "chore: add dependency audit workflow"; que no aparezca el artefacto no prueba nada. Llegó además a un paquete de Packagist (digitalelvis/neuronai-studio 3.14.3) y dos versiones de un módulo Go. Help Net Security · Aikido · Endor Labs · StepSecurity
Help Net Security Aikido Endor Labs StepSecurity OpenAI Anthropic GitHub GitHub Copilot npm
-
AntiFox: atacantes usan un agente de pentesting open source, corrido desde Alibaba Cloud, para llegar a secretos de producción en AWS (11/11)
Arctic Wolf Labs observó interfaces de AntiFox —una plataforma multi-agente de pentesting autónomo que va de reconocimiento a explotación y reporte, con 474 estrellas y 251 forks en GitHub— hosteadas en sistemas de Alibaba Cloud y atadas a actividad maliciosa confirmada contra servicios web expuestos y los entornos de AWS asociados. Dos caminos distintos: en algunos casos comprometieron una aplicación IIS expuesta, crearon un webshell ASPX vía el worker w3wp.exe y desde ahí buscaron web.config y backups, leyeron connection strings, revisaron logs de debug y error, intentaron conectar a una base de producción interna con una credencial del config, y copiaron configs y logs a un directorio de upload accesible por web; en otros arrancaron directamente con una credencial válida de AWS, sin que se sepa de dónde salió. Con identidades IAM válidas probaron decenas de servicios —IAM, EC2, S3, Lambda, Secrets Manager, KMS, RDS, Bedrock—: la mayoría devolvió AccessDenied, pero algunas operaciones de descubrimiento y de acceso a secretos funcionaron, y en al menos un caso un GetSecretValue contra un secreto de producción salió bien. El patrón que señala Arctic Wolf no es una capacidad nueva sino velocidad y consistencia: el mismo recorrido manual, hecho sin pausas. The Hacker News · Techzine · Cybersecurity News
-
AWS Emulator: más de 200 servicios de AWS corriendo en tu máquina, gratis y bajo CC0, con cada línea escrita por agentes autónomos (11/11)
El anuncio es un post de Werner Vogels y la idea de partida es la más replicable de todo el briefing: la hipótesis de Matt Goldberg fue que un agente puede construir un servicio funcional a partir de su descripción de API escrita, usando el servicio real como referencia. Los modelos de API están en Smithy; los agentes escribieron tests de fidelidad end-to-end desde esos modelos, los corrigieron hasta que pasaran contra AWS de verdad, y después construyeron el emulador hasta que pasara los mismos tests. Cada falla restante señalaba un hueco en el emulador, no en el test. El primer SQS pasable salió de un prompt en unos 15 minutos. El merge gate es la otra pieza a copiar: varios agentes de seguridad haciendo revisión adversarial, un revisor de código general, y chequeos deterministas. Está armado sobre más de 400 modelos de API que cubren más de 200 servicios, acepta reportes de bugs pero no pull requests, y las operaciones no implementadas devuelven HTTP 501 en vez de fallar raro. Para quien tiene tests de integración que hoy pegan contra una cuenta de AWS, es reemplazo directo y gratis. All Things Distributed · Help Net Security · Unite.ai
-
Qubole: atacantes usaron el acceso AWS de confianza de la plataforma para entrar a cuentas de sus clientes y vaciar secretos y buckets enteros de S3 (10/11)
Qubole se conecta a sus clientes con roles IAM cross-account, para manejar cómputo y llegar al almacenamiento sin claves de larga duración. El atacante abusó exactamente de eso: desde el 14/10 hay llamadas a AssumeRole desde la cuenta AWS de Qubole (805246085872) obteniendo credenciales temporales de los roles de integración, y el 18/10 empezó a usar un segundo usuario IAM de la misma cuenta. El detalle que convierte esto en un problema general es que muchas organizaciones habían dejado las políticas de confianza de Qubole activas después de dejar de usar la plataforma, así que el rol seguía siendo asumible. Adentro enumeraron servicios y juntaron credenciales de Lambda, Secrets Manager y SSM Parameter Store, usaron TruffleHog para probar claves y encontrar secretos de Entra ID, y pidieron tokens OAuth de Okta con client credentials halladas en el ambiente. Lo accionable es concreto: revisar CloudTrail desde el 1/10 buscando eventos AssumeRole con userIdentity.accountId 805246085872 desde IPs que no sean de AWS, rotar todo secreto, parámetro y variable de entorno de Lambda que esos roles alcanzaban, y sobre todo revocar las sesiones de rol activas, porque rotar credenciales no termina las sesiones temporales ya emitidas. Lo detectó Sentra, lo investigaron Wiz y Mandiant, y ni AWS ni Qubole respondieron a los pedidos de comentario. Dataconomy · SC World
-
La misma H100 cuesta entre 2,69 y 12,29 dólares la hora según dónde se alquile, y el dataset explica cuándo la diferencia es real (09-10/11)
Llegó a la portada de Hacker News con 148 puntos. La comparación es de precios de lista on-demand, misma variante SXM de 80 GB, misma clase de región en Estados Unidos y el SKU más barato de cada proveedor, sin spot ni reservas ni descuentos por volumen: RunPod Community a 2,69, RunPod Secure a 3,99, AWS p5.48xlarge a 6,88 y Azure ND96isr H100 v5 a 12,29 — un factor de 4,57 entre los extremos. La lectura útil es que la brecha no es gratis: el precio de Azure incluye 400 Gbps de InfiniBand por GPU con GPU Direct RDMA, SLA y features de enterprise que el tier community no tiene, y ese interconnect es indispensable para entrenamiento multi-nodo pero sobra para fine-tuning de un nodo e inferencia, que es donde pagarlo es tirar plata. El tier más barato también tiene costo de privacidad y de certificaciones: el 48% extra de RunPod Secure compra SOC 2 Type II e ISO 27001, que igual no cubren HIPAA ni FedRAMP. Y nada de eso incluye egreso, almacenamiento ni tiempo de ingeniería. Hacker News · Data Receipts · Análisis en DEV
-
NotC2: Varonis arma un command and control que vive entero dentro de AWS y usa Bedrock para traducir inglés a llamadas de API (09/11)
Es una prueba de concepto y hay que leerla como lo que es — abuso de servicios, no una falla de Bedrock, y solo funciona si el atacante ya tiene credenciales de AWS —, pero el diseño explica bien por qué cuesta verlo. Los comandos llegan a una cola de SQS, así que no hay conexión persistente que detectar; una Lambda se ejecuta por mensaje con su propio rol; los resultados salen por SNS al endpoint HTTPS del atacante, de modo que la Lambda nunca le habla directo; y Bedrock interpreta los pedidos que empiezan con ai: y arma la llamada de API correspondiente, corrigiéndose cuando la API devuelve error. El modelo no puede darse permisos nuevos: solo hace más fácil usar los que ya hay. Lo accionable es qué mirar — suscripciones de SNS creadas por un rol de Lambda hacia endpoints externos, picos de InvokeModel desde roles que nunca usaron Bedrock — y entender que cortarle internet a la Lambda no alcanza, porque la entrega la hace SNS. Cyber Security News
-
El archivo de "no me preguntes más" de Claude Code: 1.379 secretos en 1.122 copias públicas en GitHub (07/11)
Sigue de lo de ayer, donde una extensión maliciosa podía mandarle tareas a Claude Desktop: el patrón es el mismo, la comodidad de aprobar una vez pagada después. Cuando elegís "sí, y no preguntes más", Claude Code puede guardar el comando aprobado textual en.claude/settings.local.json, con la contraseña o la API key adentro; la exclusión de git aplica solo en tu máquina y la herramienta no lo agrega al.gitignore del proyecto. Apiiro encontró 104.185 copias del archivo en 103.617 repos, de las cuales 1.122 traen al menos un secreto: 379 contraseñas de base de datos, 43 accesos SSH, 42 tokens de GitHub, GitLab y npm, 23 claves de AWS. Contando versiones viejas, forks, settings.json compartidos y logs de chat, son 2.539 secretos en 1.994 repos y 63 organizaciones. El reporte original es de agosto de 2025 y lo cerró un bot por inactividad; cuatro reportes relacionados corrieron la misma suerte, el último el día anterior a la publicación. The Hacker News · AI Weekly
-
Red Hat sube la falla de TCP del kernel de 5,9 a 9,8 y saca parches; en Ubuntu el arreglo todavía está en el canal opt-in (03/11)
Sigue de lo del 29 y 30 de octubre, cuando apareció CVE-2026-98432, el uso después de liberar en el establecimiento de conexiones TCP sobre IPv4. El desarrollo nuevo es doble. Primero la reclasificación: Red Hat había puesto 5,9 (moderada) y la movió a 9,8, alineándose con el equipo de CVE del kernel, y el 1 de noviembre sacó kernels arreglados para RHEL 8.10, 9.8 y 10.2 —con reinicio obligatorio—. Segundo, el estado desparejo del resto: Debian, Oracle Linux y SUSE parchearon en octubre y Amazon Linux cerró todo entre el 24 y el 30, pero en Ubuntu los arreglos para 22.04, 24.04 y 26.04 LTS siguen en el pocket -proposed sin fecha para el canal normal, y 20.04, 18.04 y 16.04 necesitan Ubuntu Pro. La mitigación provisoria de Red Hat es una regla de nftables que descarta paquetes TCP IPv4 con opciones IP: bloquea el disparador conocido pero no previene del todo la explotación, puede romper cargas que usen opciones IPv4, y solo aplica al host donde se carga, así que el tráfico de contenedores en el mismo host la puede esquivar. Canonical es más directa: deshabilitar MPTCP no alcanza porque la falla está en el camino IPv4, y "las actualizaciones de seguridad son la única mitigación apropiada". Sin explotación reportada en la naturaleza todavía. The Hacker News
-
VOLTA: un infostealer que le pasa el botín a un LLM para rankear a las víctimas por cuánto se puede sacar de ellas (02/11)
Cisco Talos describió un stealer de Windows —también llamado VOLTA-AUTODOXER— que roba lo habitual (credenciales y cookies del navegador, datos de mail y Slack, tarjetas, seed phrases de wallets, sesiones de gaming y mensajería, claves de nube y SSH, perfiles Wi-Fi, capturas) y después hace algo nuevo: usa las sesiones robadas para buscar en el Gmail de la víctima recibos de Amazon, Uber Eats o PayPal y confirmar su domicilio, arma con todo eso un "evidence bundle" estructurado y lo manda a un modelo vía OpenRouter. El prompt de sistema, de 240 palabras, le pide actuar como "analista de inteligencia forense" y devolver una sección de bienes rankeada por nivel de monetización y otra de postura de seguridad. El detalle que vale copiar como señal defensiva es el manejo de rechazos: el default es Claude Opus 4.6, y si el modelo se niega el malware busca frases de rechazo en la respuesta y cae a Kimi K2 de Moonshot y después a Gemini 2.5 Flash. La exfiltración va por Telegram en tres momentos, y un template de seis slots que se llena en tiempo de compilación sugiere que el autor vende un builder. Talos aclara que la capa de IA no hace el ataque más rápido ni más grande: le ahorra trabajo analítico al operador. The Hacker News
The Hacker News Moonshot AI Claude Gemini Kimi Cisco Windows
-
Anthropic retrofitea su marca de agua de texto a cuatro modelos viejos, y en dos de ellos se esquiva cambiando un parámetro (31/10)
La empresa les avisó a los clientes de API que van a llevar la marca a Claude Mythos 5, Opus 4.7, Opus 4.6 y Sonnet 4.6; los modelos posteriores al 2 de agosto de 2026, como Opus 5.5, ya la traen. El motivo es el plazo de diciembre de la ley europea de IA, y la marca se mete a nivel modelo, así que aplica en AWS, Google Cloud y Microsoft Foundry y el cliente no la puede apagar. El detalle que importa: en Opus 4.6 y Sonnet 4.6 la marca solo se aplica con los parámetros de sampling en sus valores por defecto —temperature, top_p y top_k—, y tocar uno cualquiera alcanza para que no se escriba. El propio mail de Anthropic lo dice: si dependés de la marca para tu compliance, dejá esos valores como vienen. Es una variante del SynthID de Google DeepMind y, según la empresa, no agrega tokens ni cambia el precio. The Decoder
The Decoder Anthropic Google Google DeepMind Microsoft Claude
-
Amazon armó una línea de crédito de hasta 80.000 millones de dólares garantizada con el propio hardware de IA que compra (30/10)
En la presentación trimestral del 30/10 apareció una facilidad de financiamiento de proveedores por hasta 80.000 millones, respaldada por el equipamiento adquirido con ese dinero: los prestamistas se quedan con derechos sobre parte del hardware. Se puede usar desde principios de 2027 hasta el tercer trimestre de 2028. Los compromisos totales de compra de Amazon llegaron a 883.000 millones de dólares al cierre de septiembre, 36% más que tres meses antes y más del doble que un año atrás, con una salida de caja libre de 42.400 millones en los doce meses a septiembre. El mecanismo es el que está encendiendo las alarmas de crédito en todo el sector: financiar el buildout con deuda garantizada por GPUs en vez de flujo de caja. Reuters vía Yahoo Finance
-
La extensión oficial de Claude Code en el marketplace de Cursor estuvo troyanizada once horas con un backdoor SSH, y hasta 5.000 personas la instalaron (30-31/10)
La versión 2.1.313 publicada bajo el ID legítimo anthropic.claude-code llevaba un loader de 66 líneas insertado antes del código real: agrega una clave del atacante a ~/.ssh/authorized_keys etiquetada svc-telemetry, intenta habilitar SSH en Windows, Linux y macOS, y abre un túnel inverso a 134.209.82.225. La persistencia usa una tarea programada, una entrada de crontab o un LaunchAgent según la plataforma, y la exfiltración manda por HTTP sin cifrar al puerto 8099 en /beacon el IP público, hostname, usuario, SO, arquitectura, directorios home y de trabajo, el email global de Git y los nombres —no los valores— de hasta 40 variables de entorno que contengan KEY, TOKEN, SECRET, PASS, AWS o GCP. Cursor apagó temporalmente su marketplace para sacar el paquete, aclaró que esa versión no la desarrolló Anthropic y dice que va a contactar a los afectados; Anthropic publicó la 2.1.314 limpia en Open VSX y en el marketplace de VS Code, donde no hay afectados conocidos. Lo que sigue sin respuesta es cómo el atacante consiguió publicar bajo esa identidad. The Hacker News
-
Marvell negociaría comprar Lumentum, en lo que sería una de las diez operaciones más grandes de la historia del sector (29/10)
El reporte dice conversaciones, no acuerdo: ni precio ni condiciones ni plazo de decisión, y la nota no identifica la fuente original. Las magnitudes para dimensionar: Lumentum vale cerca de 83.000 millones de dólares de capitalización y Marvell unos 221.000 millones. Lo que explica el interés es la cadena óptica del datacenter de IA: Lumentum hace láseres y módulos transceptores ópticos, y Nvidia ya le puso 2.000 millones; Marvell le compró este año la fotónica Celestial AI con su tecnología OMIB, y sumar Lumentum le taparía huecos en componentes ópticos frente a Broadcom. El contexto de clientes: Marvell atiende a Google, Amazon, Microsoft, Meta y Oracle, ayuda a Amazon y Microsoft con chips de IA propios, y su acuerdo por los TPU de Google le da a Google derecho a comprar hasta 12.200 millones de dólares en acciones de Marvell. La objeción práctica la pusieron los analistas de Bernstein: el tamaño del deal plantea problemas de financiamiento e integración, y Marvell reportó unos 3.920 millones de dólares en caja y equivalentes, así que no podría pagarlo todo en efectivo. TrendForce
-
La falla de TCP en el kernel de Linux queda en 9,8 y Ubuntu y Red Hat todavía no tienen kernel parcheado (29-30/10)
Sigue de lo de ayer, cuando Anthropic contaba que su modelo había armado un exploit de root remoto contra servidores con listener de multipath TCP: el desarrollo nuevo es el cuadro de parches, y es malo. CVE-2026-98432 es una condición de carrera con uso después de liberar en el código de establecimiento de conexiones TCP sobre IPv4: cuando una conexión se completa, el kernel le pasa al socket nuevo las opciones IP guardadas con el pedido pendiente sin copiarlas, y si ese socket se destruye mientras otra CPU todavía las usa para responder un pedido retransmitido, el kernel lee memoria liberada. IPv6 no está afectado porque ahí sí las copia. El arreglo upstream es del 5 de octubre y se introdujo en Linux 4.4; el crédito del reporte es de Xinyang Ge, de Anthropic. Las puntuaciones no coinciden entre sí, lo que complica priorizar: el equipo de CVE del kernel le puso 9,8 con complejidad de ataque baja, Red Hat lo marca moderado 5,9 en su página de CVE pero importante 8,1 en su aviso legible por máquina, Oracle y SUSE 8,1 con complejidad alta, Amazon 7,0 y Debian ninguna. Ya tienen arreglo Oracle Linux, Debian trixie y bookworm, Amazon Linux 2023 en kernel6.18 y kernel6.12, y SUSE Linux Micro 6.2 y openSUSE Leap 16.0. No lo tienen Ubuntu 22.04, 24.04, 26.04 y 26.10 —y 16.04, 18.04 y 20.04 quedan vulnerables, igual que los kernels cloud, FIPS y real-time—, RHEL 8, 9 y 10 con OpenShift 4, Amazon Linux 2 y el kernel base de 2023, y varias ramas de SLES; Red Hat pasó de decir el 29 que su arreglo quedaba diferido a futuro a listar los productos como afectados el 30, sin fecha ninguno de los dos. Quien compila kernel propio tiene 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 o 7.3. El detalle accionable para desarrolladores de Go: desde Go 1.24 multipath TCP está activado por default en los listeners, así que el equipo de seguridad de Go recomienda GODEBUG=multipathtcp=0 en el entorno o godebug multipathtcp=0 en el go.mod, aclarando que es frágil, que el bug no es específico de MPTCP y que el arreglo real es un kernel parcheado. Dos salvedades: el vínculo con MPTCP viene solo del posteo de Anthropic y ni el registro del CVE ni el arreglo lo mencionan —Red Hat dice que cualquier atacante remoto que alcance un servicio TCP expuesto puede disparar la carrera—, y al 29 ningún aviso de fabricante reporta explotación en el mundo real. The Hacker News
-
Una falla de 16 años en EDK II deja correr código antes de Secure Boot en servidores que arrancan por red (28/10)
CVE-2026-97631, que el aviso de TianoCore puntúa 9,5, es un desborde de buffer en el código de arranque por red PXE: el driver copia mensajes de error ICMP entrantes en un buffer fijo de 504 bytes y los chequeos de tamaño están mal tanto en el camino IPv4 como en el IPv6. El código está presente desde un commit de noviembre de 2010 y afecta EDK II hasta edk2-stable202608 inclusive. Lo que logra un atacante y lo que no: un solo mensaje ICMP armado a mano enviado durante un arranque por red no necesita contraseña ni acceso previo, y el resultado más simple es colgar el arranque; la ejecución de código es más difícil y necesita un exploit construido para el build de firmware exacto, corre una sola vez antes de que Secure Boot verifique, pero desde ahí puede instalar código persistente. Quién está expuesto: sobre todo servidores y equipo de datacenter que arrancan por red, porque PXE viene habilitado por default en el build estándar de EDK II; quien arranca solo de disco local no está afectado. La lista de afectados incluye a los fabricantes de firmware que construyen sobre EDK II —AMI, Insyde, Phoenix y el Project Mu de Microsoft— y a Red Hat en RHEL 8, 9 y 10, SUSE y Debian, que marcan sus paquetes edk2 como afectados y sin arreglar; Intel dice que no conoce productos comerciales bajo soporte afectados y Arm que no aplica a su portfolio, mientras AMD, Phoenix, AMI, Microsoft y Amazon no respondieron. El estado del parche es el problema práctico: el PR 13302 se mergeó a main el 15 de octubre truncando los mensajes a 504 bytes, pero al 28 de octubre ninguna release estable de EDK II lo incluye y el aviso lista la versión parcheada como "Not patched currently"; Project Mu publicó builds etiquetados con el arreglo el 26. La mitigación mientras tanto es desactivar PXE donde no se use. El crédito es de Alex Matrosov (Anthropic) y Dan Holmes-Mitra (Google), y la divulgación coordinada estaba planeada para enero de 2027 hasta que un pull request público del 28 de septiembre describió la falla con el arreglo adentro. No hay explotación conocida y no estaba en el catálogo de CISA al 27; los investigadores aclaran que no es un punto de entrada autónomo y que el escenario realista es un insider o alguien con un pie en la red local, y HD Moore de Dragos marcó que se podría usar para socavar el cifrado de disco vía TPM. The Hacker News
The Hacker News Anthropic Google Microsoft AMD Intel Arm CISA
-
Keystone destruye 18.835 billeteras de hardware sin vender porque le robaron la clave de autenticidad (27/10)
La secuencia: detectó el acceso no autorizado el 20 de octubre, divulgó una brecha el 24 diciendo que un tercero había obtenido información de envío de clientes, y el 26 admitió que el atacante también se llevó la clave que sus billeteras usan para probar que son genuinas; entró explotando una vulnerabilidad en una herramienta de monitoreo de datos de terceros instalada en el sitio y escalando privilegios. Lo que la clave hace y lo que no: se usa solo en el chequeo de autenticidad, donde el dueño escanea un QR e ingresa el código que muestra el dispositivo, así que cualquiera que la tenga puede generar códigos válidos y un equipo falsificado podría pasar el chequeo y después robarle las cripto al comprador; no participa en crear frases de recuperación, derivar claves privadas ni firmar transacciones. Por qué no se puede arreglar lo ya fabricado: la clave se escribe en fábrica y el firmware acepta una sola, así que los 18.835 equipos sin vender se destruyen y los nuevos llevan clave nueva. Los otros números: 25.964 registros de compradores del sitio entre 2024 y 2026 con nombres, contacto, direcciones de envío y detalles de pedido, más 12.873 registros de checkout impago incluidos por precaución; no hubo datos de tarjetas, bancos ni documentos, y Amazon y otros canales no se vieron afectados. La guía para dueños: los equipos entregados antes del 20 de octubre que pasan el chequeo se usan normal, y los recibidos después del 20 con la clave vieja no se deben usar hasta que soporte confirme que son genuinos, porque Keystone dice que no puede "descartar completamente la posibilidad de que sea falsificado". Aparte hay una falla de retención propia: prometía borrar la información de envío 180 días después de cada pedido, su herramienta de borrado masivo era poco confiable y los fallos no se detectaron a tiempo; ahora baja a 90 días. Lo que todavía no explicó: cuándo entró el atacante por primera vez —de lo que depende su propia garantía sobre los equipos previos al 20—, dónde estaba guardada la clave, y cómo hace un dueño para saber qué clave tiene su equipo. No hay equipos falsificados ni robos reportados. The Hacker News
-
Apollo dice que la IA no le dio ningún retorno financiero a las empresas estadounidenses que no son tecnológicas (25/10)
El análisis es de Torsten Slok, economista jefe de Apollo Global Management, publicado el 24 en su Daily Spark: ingresos por empleado y márgenes subieron en las Siete Magníficas y quedaron planos en las otras 493 del S&P 500, sin evidencia clara de mejora de productividad a pesar de la inversión. El mecanismo que señala es el cobro por token: el costo crece a medida que los empleados hacen más consultas o los agentes toman tareas más complejas, y las empresas tradicionales empiezan a tratar el gasto en tokens como centro de costo. Microsoft, Meta y Amazon habrían puesto freno a su propio uso cuando subieron las facturas, y Altman reconoció el costo de los tokens como un "problema enorme" para los clientes. Vale leerlo con la salvedad obvia: es la lectura de un economista de una sola firma de inversión, el artículo no publica la metodología, y la comparación Mag 7 contra S&P 493 muestra correlación y no causa. Tom's Hardware
-
Texas suspende 17 permisos de construcción de data centers y baja el portal automático que los venía aprobando (24/10)
El gobernador Greg Abbott había pedido en septiembre parar los permisos nuevos, pero STEERS, el portal de aprobaciones automáticas de aguas pluviales, siguió aprobando cerca de un mes más: FracTracker Alliance y Public Citizen contaron más de dos docenas de permisos emitidos después del pedido, y el reporte de 404 Media sacó el tema a la luz. La agencia ambiental estatal dice que apagó el portal temporalmente para que su gente revise a mano qué solicitudes están ligadas a data centers. Entre los aprobados justo antes del apagón hay proyectos vinculados a OpenAI y Amazon. Tom's Hardware
-
El borrador de S-1 de Anthropic: 16.300 millones de ingresos en el semestre, 80.700 de pérdida neta y más de 600.000 millones en compromisos de cómputo (20/10)
Sigue de ayer, cuando OpenAI apuraba una ronda de 30.000 millones justamente para llegar antes del IPO de Anthropic: el desarrollo nuevo son los números del prospecto preliminar que revisó el Wall Street Journal. Los ingresos del primer semestre pasaron de 1.100 millones a 16.300 año contra año, el costo de cómputo e infraestructura fue de casi 9.000 millones —más que los 7.300 de todo 2025— y la pérdida neta de 80.700 millones se explica en unos 72.000 por cargos contables ligados a la revaluación de notas convertibles, no por caja. Lo que importa para el precio es la otra columna: unos 450.000 millones en acuerdos de nube a siete y diez años, mayormente no cancelables (Google 111.000, AWS 110.000, Microsoft 31.000), hasta 86.000 por alquiler de chips Nvidia a Nscale y Lambda, y más de 160.000 en leasing de equipos para chips de Google vía Broadcom. Entre los factores de riesgo declarados hay dos incómodos: cerca de un quinto de los ingresos del semestre viene de dos clientes sin nombrar, y los socios de nube dieron menos capacidad de la pedida y cada vez más la ven como competidora. Todo es de un borrador no público filtrado a un solo medio, Anthropic no comentó, y la "rentabilidad ajustada" del tercer trimestre que la empresa contó a inversores no tiene definición ni reconciliación con GAAP publicada. Implicator · WSJ vía Investing
Implicator WSJ vía Investing OpenAI Anthropic Google Microsoft Nvidia Broadcom
-
Google abre TorchTPU y Amazon TorchNeuron para sacar PyTorch del candado de CUDA (19-20/10)
Google anunció TorchTPU el martes como proyecto open source: su versión de PyTorch para correr aplicaciones en TPUs, con la promesa de que una app existente se muda "con un simple cambio de configuración" y sin reescribir, más una suite de agentes para asistir la migración y arreglar errores. Amazon había hecho lo propio el lunes con TorchNeuron para Trainium, y va un paso más allá: está mandando código al proyecto PyTorch principal para desacoplar features de los chips de Nvidia, de modo que PyTorch quede abierto a cualquier hardware por default. Es el ataque más directo al foso real de Nvidia, que no es el silicio sino el software: por algunas cuentas PyTorch está detrás del 85% de las aplicaciones de IA, y Google dice haber trabajado con Meta, Hugging Face, Inferact (vLLM) y RadixArk (SGLang) para que TorchTPU funcione con esas herramientas. Las reservas son de información faltante: no hay términos de licencia publicados para ninguno de los dos, no hay precios, no hay benchmarks de migración, y nada de esto significa que los desarrolladores se muden —solo que el costo de intentarlo baja—. TechCrunch · Technology.org
TechCrunch Technology.org Google Meta Hugging Face Nvidia vLLM
-
GhostAction mutó: tras el bloqueo de GitHub ahora esconde un ladrón de credenciales como fuente.woff2 en 94 repositorios (19/10)
Los operadores, que venían inyectando workflows maliciosos de GitHub Actions en proyectos comprometidos, agregaron una segunda etapa que no depende del runner de CI después de que GitHub empezara a bloquear el workflow el 09/10. El payload nuevo son tres archivos commiteados: un tasks.json de VS Code configurado para ejecutarse al abrir la carpeta (folderOpen), el stealer disfrazado como public/fonts/fa-solid-400.woff2, y un segundo workflow —con nombres como lint.yml o audit.yml— que corre si el stealer no se ejecutó. Apunta a credenciales de AWS, PyPI, npm, Git, Kubernetes, SSH y de proveedores de IA, Anthropic y Google Gemini incluidos, instala un cron que ejecuta código del atacante cada cinco minutos y exfiltra por HTTP plano al puerto 8080. Son 94 repos de 66 dueños, la mayoría proyectos abandonados —65 de los 79 accesibles no tenían commits en más de un año—, y hay una campaña de phishing asociada: el dominio my-github[.]com, registrado el 09/10 y apuntando a la misma IP de exfiltración, se usó contra un maintainer con una página que hacía de reverse proxy, capturaba contraseña y 2FA y completaba en silencio un OAuth device flow con scopes repo, workflow y read:org. Si clonaste alguno de estos repos: revocar accesos y tokens de GitHub desde un dispositivo limpio, cambiar contraseñas, rotar todo lo alcanzable y buscar los IoC. El hallazgo es de OpenSourceMalware; no hay atribución, y el nombre del archivo de fuente coincide con uno de la campaña norcoreana PolinRider de enero de 2026. The Hacker News
-
La RTX 5090 desapareció de las tiendas y se vende a 8.500 dólares en Amazon, pero Nvidia dice que no está descontinuada (17/10)
La tarjeta no está ni en la tienda de Nvidia ni en Micro Center, y Best Buy no tiene stock; lo que queda son vendedores terceros a unos 8.500 dólares en Amazon y unos 7.300 en Newegg, con tiempos de envío que sugieren origen chino y sin contar aranceles. El vicepresidente senior Jeff Fisher habría dicho que "la producción no se discontinuó y Nvidia va a seguir despachando", aunque admitió que la capacidad de la cadena de suministro está "algo restringida"; la cita llega de segunda mano, vía los medios taiwaneses 4Gamers y SJTV, y Nvidia no respondió el pedido de comentario de Tom's Hardware. El rumor que disparó todo la semana pasada era que Nvidia frenaba la producción para liberar capacidad de silicio hacia aceleradores de IA, después de supuestamente haber puesto en pausa la serie RTX 50 Super. Tom's Hardware
-
Amazon negocia comprar Decart por unos 7.000 millones de dólares, un mes después de que Anthropic se bajara de la misma operación (11/10)
Sigue de la ronda de consolidación que arrancó con Nvidia y Reflection AI, ahora del lado de Amazon: según el Wall Street Journal, las conversaciones están avanzadas y el acuerdo podría cerrarse en días si no se cae ni aparece otro oferente. Lo que compra no es un modelo sino DOS, un software que optimiza redes neuronales para un chip concreto y baja ese trabajo de meses a un par de semanas, lo que permite mover cargas entre aceleradores cuando cambia el requerimiento o falta oferta; Decart también hace world models (Lucy, Oasis) para videojuegos y entrenamiento de robots. El precio llama la atención contra la foto previa: la empresa levantó 300 millones en mayo a una valuación de 4.000 millones, lleva más de 400 millones en total con Nvidia Ventures, Sequoia y Benchmark entre los inversores, y el mes pasado Anthropic se retiró de un acuerdo de unos 6.000 millones después del due diligence, sin que se sepa por qué. Todo descansa en fuentes anónimas y ninguna de las dos empresas lo confirmó; el ángulo para AWS es Trainium3, al que Decart habría tenido acceso temprano. SiliconANGLE · Wall Street Journal
-
Una investigación del Senado estadounidense dice que los datacenters de IA inflan el impacto económico de sus proyectos: cerca de un empleo permanente por megavatio (10/10)
Elizabeth Warren y Chris Van Hollen encuestaron a Amazon, Google, Meta, Microsoft, CoreWeave, Digital Realty y Equinix, y la conclusión es que las empresas publicitan los empleos de construcción mientras varias se negaron a informar cuántos puestos permanentes quedan una vez que el sitio opera. Las pocas que dieron cifras declararon aproximadamente un empleo permanente por megavatio, lo que deja un sitio de 100 MW —que consume electricidad equivalente a unos 100.000 hogares— con cerca de 100 personas trabajando. El otro hallazgo es de reparto de costos: las compañías dijeron que pagan el costo directo de conectarse a la red pero no la infraestructura compartida, o sea centrales nuevas y líneas de transmisión, aunque afirman "pagar lo suyo". El informe estima que el 39% del gasto de un datacenter de 1 GW se va en GPUs, y marca que las exenciones de impuesto a las ventas sobre equipamiento informático son más redituables que las inmobiliarias porque se renuevan con cada upgrade de hardware. Lo que el reporte no identifica es qué empresas se negaron a responder, y no toca consumo de agua ni nombra instalaciones concretas. Tom's Hardware
-
Más de 500 cuentas de GitHub empujaron un workflow que roba credenciales a decenas de miles de repos (09/10)
El workflow se disfraza de auditoría —security-audit.yml o github_actions_security.yml—, se mete en la rama por defecto con la identidad de la víctima, corre por dispatch manual o por cualquier push, hace checkout del historial completo de git, junta los secretos nombrados, busca 13 patrones de credenciales en el árbol de trabajo y en el historial, aparea IDs de clave de AWS con sus claves secretas y manda todo por curl a una IP fija, 193.32.204.199, sobre HTTP plano. Lo que se llevan incluye claves de AWS, de proveedores de IA como Anthropic, OpenAI y OpenRouter, tokens de GitHub y GitLab, claves SSH y credenciales de nube y de registries. La escala la contaron tres equipos distintos: Socket identificó más de 500 cuentas desde el 7 de octubre, con 279 forks solo en el namespace de henrywoo, cuya cuenta empujó el workflow a 318 repos en 16 minutos; GitGuardian contó 772 repos públicos de 373 usuarios y organizaciones apuntando a 2.577 secretos entre el 31 de agosto y el 30 de septiembre; y StepSecurity rastreó también la cuenta del autor del motor de juegos pyxel, con 27 repos. La actividad se vincula a GhostAction, de septiembre de 2025, y el origen probable es un token de acceso personal filtrado en logs de infostealers. Si encontrás cualquiera de los dos archivos, asumí compromiso: revocá la credencial, rotá todos los secretos expuestos, borrá el workflow de todas las ramas y revisá forks y espejos, sobre todo los privados, que es donde suelen vivir las credenciales commiteadas. The Hacker News
-
Robótica: Boston Dynamics nombró CEO a Rohit Prasad, que venía de dirigir Alexa y AGI en Amazon (07/10)
Asumió el 7 de octubre y se espera que entre al directorio sujeto a aprobación. Pasó doce años en Amazon como vicepresidente senior y científico jefe de Alexa e inteligencia general, donde después lideró el desarrollo de la familia de modelos Nova, y antes casi catorce en Raytheon BBN. Reemplaza a Robert Playter, que se retiró en febrero después de treinta y dos años en la empresa y dejó a la CFO Amanda McMaster como interina. La lectura del nombramiento es directa: contratan a alguien de modelos, no de mecánica, para meter IA avanzada en Spot, Stretch y el Atlas humanoide, que sigue en desarrollo de hardware con manos nuevas de cuatro dedos. Pasa mientras Hyundai compra la parte que le quedaba a SoftBank para quedarse con el total. Humanoids Daily
-
Un paquete npm de Tensorlake salió con el gusano Shai-Hulud, que se deja instalado en.claude/settings.json y.vscode/tasks.json para volver a correr cuando abrís el proyecto (08/10)
La versión maliciosa es la 0.5.144 del SDK de TypeScript tensorlake, ya retirada del registro. La cronología es la que conviene entender: el 7 de octubre a las 01:20 UTC entró el primer commit falso en la rama principal del repositorio, firmado con el nombre de un mantenedor, y aproximadamente un día después el workflow de release publicó solo el paquete a npm. El payload arranca en un hook de preinstall, usa el runtime de Bun para levantarse y se lleva credenciales de npm, GitHub, AWS, HashiCorp Vault y Kubernetes, más claves SSH, archivos.env, billeteras de cripto, datos de apps de mensajería y configuraciones de varias herramientas de código con IA. Resuelve su dominio de mando desde un contrato de Ethereum, con GitHub como respaldo, y apila lo robado en un repositorio público descrito como "Shai-Hulud: Here We Go Again". Dos detalles cambian cómo hay que responder. El primero es la persistencia en los archivos de configuración de Claude Code y VS Code: limpiar node_modules no alcanza. El segundo es una rutina de rehén: un monitor en PowerShell chequea el token de GitHub robado contra la API, y si lo revocás ejecuta un handler provisto por el atacante vía Invoke-Expression, probablemente destructivo, así que conviene aislar la máquina antes de revocar. Revisá también si hay workflows de Actions falsos imitando a Copilot o Dependabot, y si se publicaron versiones inesperadas bajo tus cuentas de npm. The Hacker News
The Hacker News GitHub Claude Claude Code GitHub Copilot npm Shai-Hulud
-
Investigan el datacenter de Google en Finlandia por talar más de 300 hectáreas de bosque antes de la evaluación de impacto ambiental obligatoria (05/10)
Son unas 420 canchas de fútbol en Muhos, un pueblo de menos de 9.000 habitantes al norte del país, dentro de una inversión de 13.000 millones de euros en dos años que incluye además Kajaani y Vaala. Hanna Halmeenpää, que preside la Asociación Finlandesa de Conservación de la Naturaleza, le pidió a la agencia de conservación que suspenda la obra. Tuike Finland, el operador local de Google, niega la falta y sostiene que la tala cumplió con la Ley Forestal y que protegieron las zonas de alto valor natural dentro del predio. Es el mismo choque que le costó a Amazon 68.000 millones en proyectos bloqueados, pero con el regulador ambiental en el medio. Tom's Hardware
-
Amazon se compromete a dejar de firmar acuerdos de confidencialidad con los gobiernos por sus datacenters, después de que la oposición vecinal le bloqueara 68.000 millones de dólares en proyectos en un trimestre (05/10)
El programa, que anunció hoy, incluye 1.000 millones de dólares en cinco años para las comunidades donde AWS pone fierros, mejoras de eficiencia en más de 300 escuelas y edificios comunitarios, y retrofits en 30.000 hogares que apuntan a bajar la factura entre 20% y 40%, unos 700 dólares por año. Promete también publicar cada año el consumo de energía, de agua y el porcentaje de electricidad libre de carbono. Hay más de 100 moratorias de datacenters propuestas en Estados Unidos: esto es el precio de entrada que ya no se puede negociar en silencio. Tom's Hardware
-
LEGO-Bench: el agente que reconstruye una escena 3D desde una foto no sabe si la mejoró, y juzgando geometría rinde al nivel del azar (03/10)
LEGO-Anything, de la Universidad de Maryland y AWS, hace que un agente de código escriba un programa de Blender ejecutable a partir de una sola imagen y lo refine mirando el render. El benchmark que viene con el trabajo —208 imágenes de 104 escenas, 443 assets registrados, renderizadas desde escenas de simulador para tener ground truth exacto— mide validez, precisión geométrica y parecido visual. Todas las configuraciones de GPT entregaron una escena usable casi siempre, pero la precisión varía muchísimo: GPT-6 Astra, el mejor, llega a 53,4% en interiores y 39,6% en exteriores, y las configuraciones débiles rondan 15%. El hallazgo accionable está en el análisis de los pasos: cuando el modelo tiene que elegir cuál de dos versiones se parece más al original, su juicio geométrico queda en el azar o abajo, y Astra se destroza su propia escena tarde en el proceso, cayendo de 33,9% a 4,4%. De ahí sale LEGO-Plugin, que no necesita entrenamiento: ancla la escena inicial en la imagen de referencia, reemplaza el autojuicio por medición concreta y protege el progreso correcto de ediciones regresivas. Mejoró los seis modelos, con hasta 62,7% de ganancia en los más débiles y apenas dos puntos en el mejor. La moraleja vale para cualquier bucle de refinamiento, no solo 3D: no dejes que el agente decida si mejoró, medilo. The Decoder
-
Anthropic lanzó Claude Sonnet 5.5, que empata a Opus 5.5 en trabajo de conocimiento y cuesta hasta 30% menos por tarea (28/09)
El salto más grande está en código: Terminal-Bench pasó de 10,3% a 70,6%, y CursorBench llegó a 55,5% contra 57,8% de Opus 5.5. En GDPval-AA marca 1.844 contra 1.846 de Opus, es decir empate técnico, y Chartography subió de 15,6% a 61,6%. El precio por token no cambió respecto de Sonnet 5 —2 dólares por millón de entrada, 10 de salida, 0,20 de lectura de caché—: el ahorro de hasta 30% sale de usar menos tokens para el mismo trabajo. Está disponible con el ID claude-sonnet-5-5 en AWS, Google Cloud y Azure. Para quien arma agentes, el cálculo cambia: el modelo del medio ya alcanza para la mayoría del pipeline. Anthropic · The Decoder · TechCrunch
-
Goldman Sachs proyecta 1,2 billones de dólares de inversión en infraestructura de IA para 2027, unos 100.000 millones arriba del consenso de Wall Street (27/09)
Son Amazon, Alphabet, Microsoft, Oracle y Meta sumados, un 50% más que los cerca de 800.000 millones que se esperan para 2026. El estratega Ryan Hammond ve la desaceleración clara en la curva: casi 100% de crecimiento en 2026, 54% en 2027 y 12% en 2028. Dos detalles importan más que el titular: el gasto ya supera lo que estas empresas generan con su operación normal, así que pasa a financiarse con deuda, y los cuellos de botella que Goldman marca son energía, mano de obra y chips de memoria. Relativo al PBI sería el ciclo de inversión más grande desde la construcción de ferrocarriles en el siglo XIX. The Decoder
-
Le pidió a Muse que le archivara sus archivos y recibió 6,8 GB con la documentación interna de Meta adentro (22/09)
Sigue de lo de ayer, cuando Amazon bloqueó al agente de Meta por comprar sin identificarse. Peter James, de Mouse, le pidió a Muse en una conversación común que empaquetara los archivos que podía ver y los mandara a su Google Drive. Muse lo hizo: 2,7 GB comprimidos, 6,8 GB descomprimidos, con lo que parecía ser el sistema de archivos raíz del entorno Linux asignado a su sesión. Adentro había archivos de sistema Ubuntu, la documentación interna del producto, código de integraciones, plantillas de aplicaciones, archivos de memoria, registros de 113 subagentes y también claves SSH, de las que el autor aclara que no estableció si estaban activas. Dos archivos de configuración, skill-scopes.conf y bin-scopes.conf, dejan ver conectores todavía no lanzados: Slack, Dropbox, Polymarket, Canva, Klaviyo y un internal-facebook-cli. James reportó todo al programa de recompensas de Meta y la empresa marcó el caso como "no aplica". No demostró escape del contenedor y dice que la frontera aguantó en sus pruebas; el problema que reportó es otro y es el que importa: material interno sensible sale del entorno por una conversación ordinaria y un destino de exportación conectado. Mouse · Hacker News
-
Amazon bloqueó a Muse, el agente de Meta, por comprar sin identificarse como IA (21/09)
Meta soltó a su agente sobre Amazon.com sin ningún acuerdo previo. Según Amazon, Muse no se identifica como IA mientras navega y parece guardar datos de clientes, lo que crea riesgos de seguridad; los usuarios ven ahora un aviso de que el acceso de un agente no autorizado viola los términos del servicio. Meta había dicho que Muse no tiene acceso a contraseñas ni datos de pago. No es un caso aislado: Amazon ya se movió contra los agentes de compras de Perplexity, Google y OpenAI, y con Perplexity siguió siendo socio comercial igual, como lo es de Meta por el acuerdo de mil millones por chips de AWS firmado en abril. Muse salió el 8 de septiembre y en una semana fue la app gratuita más descargada de Estados Unidos. The Decoder · GeekWire
-
Arm armó un programa de más de 80 empresas para IA física y publicó un marco de seis niveles para clasificar robots (17/09)
Arm Total Design for Physical AI junta a AWS, Hugging Face, Liquid AI, NXP, PlusAI, Psyonic, QNX, Qwen, Siemens y Unitree, entre otros, y calca lo que Arm ya había hecho en el ecosistema cloud. El diagnóstico de Dermot O'Driscoll, VP de go-to-market para IA física, es el mismo que motivó OpenRobOps hace dos días: la robótica está fragmentada y no había lugar donde las empresas compartieran tecnología o colaboraran. La segunda pieza es el Robotics Capability Framework, seis niveles de sofisticación del cero al cinco —de robots que reaccionan a estímulos con reglas fijas hasta sistemas cuyo comportamiento aprende y se autooptimiza—, inspirado en los niveles de conducción autónoma de SAE. Arm dice que la robótica es más compleja y por eso el marco es multidimensional, y está invitando a la industria a corregirlo. El puente con automotive es explícito: toda la computación de un auto actual corre en algún chip Arm, y las exigencias de criticidad de seguridad, tiempo real y visión por computadora se superponen. The Robot Report · Arm
-
Un atacante humano, sin ningún agente de IA en el medio, pasó de un notebook Marimo a un bastión SSH en ocho segundos (15/09)
Lo documentó el equipo de investigación de Sysdig y el punto que hace es incómodo para la narrativa del momento: "ocho segundos es la clase de velocidad que esperamos ver en ataques asistidos por IA; este operador llegó ahí solo con habilidad". La cadena arranca explotando CVE-2026-39987 (CVSS 9,3), una ejecución remota de código pre-autenticación que afecta a todas las versiones de Marimo y que se empezó a explotar a las pocas horas de hacerse pública. Los tiempos registrados: 18:57:22 conexión WebSocket nueva, 18:57:26 la consulta a la credencial almacenada devuelve la clave de AWS, 18:57:30 autenticación SSH contra el bastión. Todo eso lo hizo una sola invocación de Python en segundo plano que saca la credencial, busca la clave SSH en AWS Secrets Manager, la escribe a disco y se autentica, escrita y depurada a mano en la sesión. En nueve horas emitió más de 850 comandos interactivos sin usar ninguna herramienta ofensiva pública conocida, y de paso esquivó una trampa en la que cayeron todos los atacantes agénticos que Sysdig había perfilado contra el mismo CVE. En paralelo, Hunt.io reportó una botnet de criptominería que comprometió 3.562 servidores Redis usando replicación falsa vía el comando SLAVEOF; las víctimas van de Redis 2.8.17 de 2015 a 7.2.0 de 2023, lo que señala falta de autenticación y no un bug de versión. The Hacker News · Sysdig
-
Una campaña de escaneo masivo está vaciando credenciales de nube de servidores de desarrollo Vite expuestos a internet (15/09)
El abuso es de CVE-2026-39364 (CVSS 8,2), una falla que permite a un atacante no autenticado saltear las restricciones de server.fs.deny manipulando parámetros de query. Concretamente: archivos que deberían estar bloqueados —.env, *.crt— vuelven con HTTP 200 si al pedido al endpoint /@fs/ se le agregan cosas como ?raw, ?import&raw o ?import&url&inline. Por defecto Vite escucha solo en localhost; el problema aparece cuando alguien pasa --host, configura server.host o mapea mal los puertos de un contenedor Docker. Lo que F5 Labs vio salir: configuraciones de entorno, credenciales y backups de AWS, archivos de estado de infraestructura como terraform.tfstate y serverless.yml, perfiles de Azure y lecturas de /proc/self/cwd/.env, que es la forma de leer el.env activo sin tener que adivinar la ruta absoluta. Los pedidos falsean el User-Agent haciéndose pasar por Googlebot, ClaudeBot, GPTBot, PerplexityBot y Amazonbot, e inyectan X-Forwarded-For falsos para saltear listas de acceso por IP y ensuciar los logs. Buena parte del tráfico sale de rangos de Google Cloud. The Hacker News · F5 Labs
-
Anthropic les dijo a sus inversores que va a cerrar su segundo trimestre rentable seguido, camino a Nasdaq (14/09)
El número grande: ingresos trimestrales de 11.500 millones de dólares, catorce veces los de un año atrás, con márgenes brutos arriba del 80%. La letra chica importa igual: la rentabilidad se apoya en una métrica ajustada que deja afuera costos como la compensación en acciones, y ese margen del 80% es antes de los pagos de reparto de ingresos a socios como Amazon y del costo de entrenar modelos. La tasa anualizada tocó los 65.000 millones a fin de julio, y el analista de SemiAnalysis Joey Brookhart dice que los inversores esperan 120.000 millones anualizados para fin de año y casi el triple para fines de 2027. La salida a bolsa apuntaría a una valuación de 2 billones de dólares o más; en vez de publicar el prospecto la semana pasada como se esperaba, la empresa lo compartió primero con un grupo chico de inversores. Vale leerlo contra el ítem anterior: el pedido público de frenar el desarrollo llegó en la misma semana que la ronda de convencimiento a los inversores. Altman, del otro lado, le dijo a Fortune que OpenAI no sale a bolsa este año. The Decoder · FT
-
Pandas contra Polars y DuckDB en el desafío de mil millones de filas: 4m 28s contra 5 segundos (12/09)
El planteo del post no es que Pandas sea lento sino que su ineficiencia empuja a la gente a adoptar sistemas distribuidos antes de que la carga de trabajo lo justifique. El dato que sostiene el argumento sale de un paper de Amazon sobre la flota de Redshift: con supuestos razonables, 94,68% de las tablas tienen menos de 100 GB y 86,9% de las consultas operan sobre 80 GB o menos. O sea que la mayoría no tiene Big Data y probablemente nunca lo tenga. Sobre una máquina de 32 núcleos y 128 GB, el 1BRC dio 4m 28s y 38,12 GB de memoria con Pandas, 5,04s y 18,02 GB con Polars, y 5,19s con 1,93 GB con DuckDB —19 veces menos memoria—, cerca de una implementación Java a mano. En una laptop vieja de 16 GB la brecha se abre más: 12m 15s y 21 GB de swap con Pandas contra 47s y medio giga con DuckDB. La vía de adopción es Apache Arrow: los tres soportan el mismo formato en memoria, así que se pueden pasar DataFrames entre ellos sin copiar, con la salvedad de que Pandas no crea DataFrames respaldados por Arrow por defecto y hay que pedir dtype_backend="pyarrow". Eddie Atkinson · Hacker News
-
Google publicó TimesFM-3, un modelo de pronóstico que mira series de tiempo junto con eventos futuros conocidos (12/09)
Son 330 millones de parámetros entrenados sobre más de un billón de puntos de datos reales y sintéticos, y funciona zero-shot. El cambio de arquitectura es el aporte: las versiones anteriores predecían bloque por bloque, lo que era lento y dejaba que los errores se acumularan porque cada predicción se apoyaba en la anterior; TimesFM-3 marca todos los pasos futuros como huecos y los completa de una sola pasada. Procesa los datos en dos direcciones alternadas —a lo largo del tiempo dentro de una serie, y entre series en un mismo instante— así aprende, por ejemplo, cómo un descuento en un producto afecta las ventas de otro. Con el cronograma de promociones a la vista espera un 20% más de unidades en los días promocionados; sin él, repite la estacionalidad semanal y listo. Lidera Gift-Eval, FEV-Bench y Time contra Chronos-2 de Amazon, la familia Toto-2.0 y su propio TimesFM-2.5. Ya está en GitHub y Hugging Face; BigQuery viene en las próximas semanas. The Decoder · GitHub
-
Anthropic publicó ocho meses de abuso de Claude: ShinyHunters escaneó 1,8 millones de APKs de Android buscando secretos hardcodeados (11/09)
El pipeline corría en diez workers EC2 de AWS, bajaba los APKs de varias tiendas, los descompilaba y los pasaba por TruffleHog, con los hallazgos verificados ruteándose en tiempo real a un grupo de Telegram organizado en más de cien tipos de fuente. De ahí salieron las credenciales de acceso inicial que el actor usó para "la mayor parte de las brechas confirmadas". Los números de velocidad son el dato nuevo: 34 horas para extraer más de 2.100 juegos de tokens de Azure AD de más de 40 tenants corporativos, con los agentes haciendo "casi todo el trabajo", y en otro caso menos de tres horas desde un token de desarrollador robado hasta control administrativo total. El grupo ruso Midnight Blizzard automatizó su operación con skills de Claude Code y montó un lazo de realimentación que reconstruía el malware cada vez que un producto de seguridad lo detectaba; el grupo chino GTG-10007 corría flujos autónomos de búsqueda de vulnerabilidades mientras los operadores humanos estaban ausentes, y encontró varias fallas desconocidas en un producto de seguridad importante. BleepingComputer · Anthropic
BleepingComputer Anthropic Anthropic Claude Claude Code ShinyHunters
-
Qualcomm va a diseñar chips a medida para AWS durante varias generaciones, con foco en inferencia (09/09)
Las dos empresas también trabajan en interconexiones ópticas de hasta 1,6 terabits para el tráfico interno de la infraestructura de IA. El intercambio es explícito y va en los dos sentidos: Qualcomm aporta su historial en diseño de bajo consumo, y usa servicios de AWS como Bedrock para acelerar su propio proceso de diseño de chips. Es la tercera victoria grande de Qualcomm en datacenter desde junio —Meta se lleva el procesador Dragonfly C1000 y Microsoft despliega su arquitectura de memoria HBC en Azure— y la meta declarada son 15.000 millones de dólares de ingresos de datacenter para 2029. AWS suma estos diseños a Trainium, Graviton y Nitro, apuntando específicamente a inferencia, donde lo que define el resultado es el costo energético por token. Qualcomm · The Decoder
-
OpenAI y otros labs compraron decenas de miles de Mac minis y Mac Studios para entrenar agentes de computer use (31/08)
El dato lo publicó The Information: OpenAI los usa para entrenar agentes que resuelven tareas multi-paso de forma autónoma, y quiere más, pero los modelos más potentes están agotados hace meses por la escasez de chips de memoria. Anthropic también está en la jugada, alquilando Mac minis a través de AWS. La lógica es la misma que empuja al Mac mini como computadora de IA local: chip fuerte, memoria unificada y refrigeración decente, que es exactamente lo que pide una carga de trabajo larga. El DGX Spark de Nvidia ataca el mismo nicho por el otro lado, con CUDA y Tensor cores en vez de memoria unificada. Alrededor de eso creció un ecosistema propio: Exo permite armar clusters de varias Macs para correr modelos grandes localmente, y Peter Voell, ex del equipo de infraestructura de cómputo de OpenAI, está montando un cloud basado en Apple llamado Mount Thor. La facturación de Mac de Apple subió casi 29% hasta USD 10.400 millones en el trimestre de junio. The Decoder · The Information
Exo The Decoder The Information OpenAI Anthropic Apple Nvidia
-
Allanan a Unimicron, proveedor clave de Nvidia e Intel, por presunto lavado de origen de PCBs (31/08)
Los fiscales de Taiwán investigan si la empresa —una de las mayores fabricantes de PCBs y sustratos del mundo, que abastece a Nvidia, Intel, Google y Amazon— trajo placas fabricadas en China de vuelta a Taiwán para reetiquetarlas como taiwanesas. El 28 de agosto allanaron la sede en Guishan y una planta en Zhongli, e interrogaron a 14 empleados como sospechosos, incluidos el gerente general y el subgerente general del negocio de PCBs, más cuatro testigos, según Nikkei Asia. El gerente identificado como Wang salió bajo fianza de NT$15 millones (unos USD 473.000) y el subgerente Wu con NT$12 millones. Lo que está en juego para los clientes es concreto: desde agosto del año pasado la aduana estadounidense aplica un arancel adicional del 40% a la mercadería que determina que fue transbordada por terceros países para evadir derechos, sin autoridad para condonarlo, y ese cargo recae sobre el importador de registro —o sea, sobre los clientes estadounidenses de Unimicron—. Los productos involucrados parecen ser PCBs convencionales y no los sustratos ABF de alta gama; la capacidad ligada a CoWoS está en la planta de Yangmei, en Taiwán. La velocidad de la fiscalía —nombres y fianzas publicados dentro de las 24 horas del allanamiento— se explica sola: la etiqueta "Made in Taiwan" vale precisamente porque no es "Made in China". Tom's Hardware
-
OpenClaw 2.0 sale con setup automático, app de navegador reescrita y sesiones compartidas entre varias personas (31/08)
Es la release más grande del proyecto hasta ahora, con más de 16.000 pull requests. El cambio que más se nota es el primer arranque: el software ahora detecta lo que ya hay en la máquina —suscripciones a ChatGPT o Claude, claves de API, modelos locales— y se saltea buena parte de la configuración manual; el resto se ajusta después conversando con el bot. La app de navegador se rehizo desde cero y abre directo en una conversación, con un "Session Rail" que muestra el progreso de la sesión en curso (ratings, avance del plan, pull requests) y un hilo acompañante para preguntar sobre la sesión sin interrumpir al agente: según la documentación, el gateway carga un snapshot limitado de la sesión y usa un modelo utilitario aparte para eso. Lo tercero son las Shared Cloud Sessions, que permiten que varias personas trabajen sobre la misma tarea y que se sumen compañeros a un trabajo en curso arrastrando su contexto; el propio equipo de OpenClaw dice usarlas para construir OpenClaw. Las sesiones pueden correr en tres lugares: el gateway local por defecto, hardware propio conectado con openclaw connect, o máquinas descartables alquiladas vía la herramienta de aprovisionamiento Crabbox, con backends como AWS y Hetzner. Las credenciales del proveedor se quedan siempre en el gateway y nunca llegan a la máquina remota. The Decoder · Release notes · GitHub
-
La ventaja de Nvidia se corrió del GPU al resto del rack, y ese es el relato nuevo después de los resultados (29/08)
El argumento de Russell Brandom es que el problema ya no es fabricar un GPU competitivo —Amazon y Google llevan años haciendo los suyos— sino operar un datacenter de escala gigavatio cerca de su eficiencia máxima. Lo que Nvidia está vendiendo con la arquitectura Vera Rubin lo muestra: junto al GPU Rubin van la CPU Vera, el acelerador de inferencia Groq 3 LPX y racks equivalentes para almacenamiento y red, todos sistemas especializados que en vez de procesar tokens se ocupan de que todo lo que rodea al GPU no lo frene. "Vera importa porque hay un límite de memoria que podés poner en un solo servidor o en cualquier plataforma de cómputo", explicó Jason Hardy, VP de tecnología de almacenamiento de Nvidia, que reporta hasta 3x de mejora en esas operaciones y la posibilidad de usar el flash a fondo sin cuello de botella. El mismo problema aparece del otro lado: cuando OpenAI diseñó su chip Jalapeño el foco fue evitar el movimiento de datos por completo manteniendo la carga entera dentro de un sistema conectado. La conclusión práctica es que la competencia se mudó a una capa nueva, donde construir un GPU rival importa menos que hacer funcionar el sistema completo. TechCrunch
-
Anthropic presentó el Model Hardware Standard, que quiere ser el MCP del hardware físico (29/08)
Es una especificación que le da a los agentes una interfaz única para leer datos y controlar microscopios, brazos robóticos e instrumental de laboratorio, con un driver MHS por dispositivo que lo vuelve descubrible en un formato común e incluye datos que el software solo no captura —el peso de un brazo, sus límites de seguridad—, cargables en lenguaje natural. Los workflows se pueden guardar como scripts convencionales que después corren sin modelo de lenguaje en el loop. Los números de los pilotos: en Carnegie Mellon conectaron liquid handler, lector de placas, brazo robótico y varias cámaras repartidas en tres computadoras con interfaces incompatibles, y armar los drivers más la orquestación llevó unas ocho horas contra las varias semanas de un setup de proveedor; en la empresa de computación cuántica QuEra, Claude desarrolló un programa de control que devuelve un láser a estado estable tras una perturbación, con 695 de 700 intentos exitosos en una prueba a ciegas. El fracaso también está documentado: en Genentech, al formarse burbujas en una solución viscosa, Claude siguió reiniciando el proceso en el mismo recipiente y empeoró todo hasta que un humano le explicó la causa física. Sale como research preview con HHMI Janelia, open source más adelante, y ya hay soporte en construcción de AWS, Doosan Robotics, QIAGEN, Tecan, Universal Robots, Hugging Face y Raspberry Pi. Anthropic · The Decoder
-
OpenAI juntó a más de 100 empresas detrás de una carta abierta que pide acelerar la ciberdefensa antes de que los ataques con IA se vuelvan rutina (27/08)
Firman Microsoft, Google, AWS, Anthropic, Cisco, CrowdStrike, Cloudflare, Palo Alto Networks, Deutsche Telekom, SAP y Mastercard, entre otros. El argumento tiene dos mitades: los ataques asistidos por IA van a ser "mucho más difundidos y sofisticados", con hospitales, plantas potabilizadoras y otra infraestructura crítica como blanco más expuesto; y al mismo tiempo hay una ventana en la que los defensores llevan ventaja, porque la IA ya sirve para tapar agujeros acumulados durante años. Los problemas que enumeran no son exóticos —bugs viejos, permisos excesivos, mala configuración, software sin parchear, autenticación débil, deuda técnica en sistemas legacy—, que es exactamente lo que se ve en la sección de ciberseguridad de este mismo briefing. Un aviso conjunto de NSA, CISA y FBI de mediados de agosto ya había reportado atacantes usando IA para escribir exploits contra controladores industriales Siemens S7 en energía, agua, química y manufactura de Estados Unidos. TechCrunch · CNBC · CyberScoop
TechCrunch CNBC CyberScoop OpenAI Anthropic Google Microsoft Cisco CISA
-
Anthropic cerró con Nscale un acuerdo de cómputo por unos USD 45.000 millones antes del IPO (27/08)
Sigue de lo de ayer, cuando la empresa preparaba el pitch de un TAM de más de USD 30 billones: ahora Bloomberg informa que alquilará capacidad por seis años en un datacenter de West Virginia operado por la startup británica Nscale, y que desde fines del año próximo usará ahí 460 megawatts de la generación Vera Rubin de Nvidia. Es una pieza más de una compra de cómputo que ya incluye acuerdos con Amazon, SpaceX y un compromiso de más de USD 150.000 millones por chips de Google, además de conversaciones tempranas con Meta. Nscale prepara su propio IPO: levantó USD 2.000 millones en marzo a una valuación de USD 14.600 millones liderada por la noruega Aker, y su datacenter planeado de 1,35 gigawatts en Mason County costaría USD 69.000 millones, con resistencia de los vecinos. The Decoder · Bloomberg
-
Nvidia presentó NVHBM, memoria de alto ancho de banda a medida que promete 30% más ancho de banda y 15% menos consumo que la HBM4e de catálogo (26/08)
El cambio arquitectónico es concreto: en vez de dejar el controlador de memoria en el die de cómputo del acelerador, NVHBM lo mete en el die base de la pila de HBM, y ofrece un PHY más chico que los clientes de NVLink Fusion pueden integrar en sus propios diseños. Eso libera hasta 25% de área en el die de cómputo. El primer socio es Annapurna Labs de Amazon, que soportará NVLink Fusion desde Trainium4. Leído junto con la compra de Hugging Face, es la misma estrategia por otro lado: si los hyperscalers se van a hacer sus propios chips igual, Nvidia prefiere venderles las piezas. Tom's Hardware · Nvidia
-
Moonshot AI negocia con Microsoft, Amazon y Google para que hosteen Kimi K3 a cambio de hasta el 30% de los ingresos (26/08)
Sería la primera vez que una empresa china de IA cierra un acuerdo así con un proveedor cloud grande de Estados Unidos: el modelo correría en Azure, AWS y Google Cloud, y Moonshot pide quedarse con hasta el 30% de lo que facture, según tres fuentes citadas por Reuters. Las conversaciones están en etapa temprana y quedan abiertos el reparto exacto, el acceso a los datos y cómo se contabiliza el uso de tokens. El contexto político pesa: el secretario del Tesoro Scott Bessent amenazó hace poco a Moonshot con una prohibición comercial, y autoridades estadounidenses acusaron a la empresa de haber robado el modelo Fable de Anthropic, algo que Moonshot niega. Microsoft, Google y AWS no quisieron comentar. The Decoder · Reuters
The Decoder Reuters Anthropic Google Microsoft Moonshot AI Kimi
-
ToxicPanda 2.0 pide permisos de VPN para cortarle el acceso a Google Play y ya apunta a 349 apps financieras (25/08)
El troyano bancario de Android pide el permiso de servicio VPN para levantar una interfaz local por la que pasa todo el tráfico, y con eso bloquea la comunicación con Google Play y Google Play Services antes de extraer e instalar su payload; recién después pide permisos de Accessibility. Cortar la red a nivel de sistema le desactiva de un saque las verificaciones de apps, las actualizaciones y la telemetría de Play Protect. La escala saltó fuerte respecto de la versión documentada antes: de 16 apps bancarias a 349 aplicaciones de banca, finanzas, billeteras y cripto en 16 países, con soporte para 167 comandos remotos. Zimperium lo detectó distribuyéndose desde buckets alojados en AWS. BleepingComputer · Malwarebytes
-
La escasez de memoria ya se paga en el mostrador: 32 GB de DDR5-6000 pasaron los USD 400 y Amazon subió precios hasta 60% (24/08)
El kit de 32 GB que hace un año era la compra obvia de cualquier armado hoy cuesta más de USD 400, y Amazon aumentó los precios de su hardware —la línea Echo entre otros— culpando explícitamente a la escasez de memoria. Los dos hechos son la misma historia vista desde dos puntos de la cadena: los fabricantes de DRAM redirigieron capacidad a HBM para datacenters de IA y lo que queda para consumo se remata. Si venías postergando un upgrade de RAM, el cálculo cambió de "espero a que baje" a "no está bajando". Tom's Hardware · TechCrunch
-
La escasez de memoria encarece más de 15% los servidores con chips Nvidia, y la factura la pagan los que financian la burbuja (22/08)
Sigue de lo de ayer, donde la crisis de RAM ya había hundido 39% las ventas de consolas en EE.UU.: ahora llegó al centro del negocio. Según Bloomberg, los sistemas con Vera Rubin y Grace Blackwell van a costar más de 15% más, con el aumento del DRAM de Samsung, SK Hynix y Micron como causa principal, y aplica a los envíos de principios del año que viene. Los fabricantes por contrato que arman servidores para Microsoft, Google y Oracle ya avisaron a sus clientes; Nvidia no comentó. El detalle que vuelve la nota interesante es a quién le cae: Amazon, Microsoft, Google y Meta, más OpenAI y Anthropic. Son las mismas empresas que están volcando miles de millones en infraestructura de IA y que, al mismo tiempo, siguen siendo los mayores clientes de Nvidia, financiando el poder de mercado del proveedor del que intentan zafar desarrollando chips propios. The Decoder · Bloomberg
The Decoder Bloomberg OpenAI Anthropic Google Meta Microsoft Nvidia Samsung SK Hynix Micron Oracle
-
9.300 claves de AWS filtradas desde 2022 siguen activas, y 526 de ellas son claves root de empresas (21/08)
Truffle Security viene rastreando la exposición hace cuatro años y publicó el recuento: de 431.875 secretos de AWS encontrados en repositorios, historial de Git, datasets, imágenes de Docker, registries y logs de CI salieron 64.024 claves únicas correspondientes a 50.654 cuentas. De las que se pudieron reverificar, el 88% seguía autenticando al 10 de agosto. Lo grave está en el subconjunto corporativo: 817 claves ligadas a empresas, 526 root y 242 asociadas a usuarios IAM con la política AdministratorAccess, o sea control total sobre casi todos los servicios y recursos de la cuenta. La antigüedad mediana de las claves con fecha conocida es de 1.831 días —cinco años— y la más vieja llevaba 17,4 años; solo el 13,7% tenía una clave más nueva del mismo usuario, señal de que casi nadie las rotó. Hugging Face es la mayor fuente individual con 8.482 exposiciones únicas, y de esas el 17,9% son root. Un detalle que duele: de 2.754 cuentas legibles, apenas 262 tenían alerta de presupuesto configurada, así que un cryptominer ajeno correría sin que nadie se entere. BleepingComputer · Truffle Security
-
CISA confirmó explotación activa de un SSRF crítico en MLflow que sirve para robar credenciales de AWS (20/08)
El CVE-2026-64849 es un bypass de SSRF por DNS rebinding en la entrega de webhooks salientes de MLflow, la plataforma open source de ingeniería de IA respaldada por la Linux Foundation que supera los 30 millones de descargas mensuales. El problema de base es de configuración por defecto: el Tracking Server sin autenticación y con backend SQLite expone la API de webhooks del model registry sin credenciales, incluido un endpoint síncrono POST /api/2.0/mlflow/webhooks/{id}/test que devuelve al que llama el status y el cuerpo de la respuesta upstream. Con eso un atacante sin privilegios hace que el servidor pegue contra endpoints internos, de loopback o de metadatos de la nube y le lea las respuestas: credenciales IAM del IMDS de AWS, servicios de administración internos y escaneo de puertos y hosts detrás del perímetro. Está parcheado desde la versión 3.15.0. CISA lo agregó al catálogo el miércoles y le dio a las agencias FCEB dos semanas bajo la BOD 26-04 — es la segunda vulnerabilidad explotada que suma en dos días, después del RCE en Windows IKE de ayer. BleepingComputer · Aviso de MLflow · NVD
-
Diligent empieza a desplegar Moxi 2.0 con 10× de cómputo a bordo y un world model entrenado en AWS (17/08)
El rollout arrancó en Endeavor Health Edward Hospital, Providence Saint John's y el Children's Hospital Los Angeles, con cinco años de operación en más de 25 hospitales como insumo de diseño. Los saltos concretos: 10× de cómputo a bordo con un módulo Nvidia A2000, percepción 10 a 15 veces más rápida, hasta 18 horas de operación diaria y carga 30% más veloz. La plataforma se desarrolló con Nvidia Isaac Sim y partes de los world models Cosmos —incluido el tokenizador de lidar 3D—, el "Robotic World Model" se entrena en Amazon SageMaker HyperPod, y toda la autonomía y seguridad corre a bordo con fallback celular de T-Mobile para las zonas muertas del WiFi hospitalario. El caso testigo: en Los Ángeles la flota pasó de dos a tres robots, acumuló más de 40.000 entregas equivalentes a 16.000 horas de trabajo y subió la utilización más de 10% solo en el segundo trimestre. Es el primer anuncio grande de Diligent desde que Serve Robotics la compró en enero por USD 29 millones. The Robot Report
-
El ataque a la cadena de suministro de LiteLLM llegó a 2.038 repositorios y 898 organizaciones de GitHub (17/08)
Resecurity consiguió el archivo de 150 GB del robo y publicó el mapa de daño del backdoor SANDCLOCK, que el grupo TeamPCP plantó comprometiendo credenciales de mantenedor de LiteLLM y publicando las versiones maliciosas 1.82.7 y 1.82.8 en PyPI alrededor de marzo de 2026 — o sea, meses de ventana. La lista de dueños afectados incluye a Microsoft, Azure, IBM, Nvidia, PayPal (Zettle), Deloitte, Bosch, S&P Global, Elevance Health y Kroger, y lo que se llevó no son datos de clientes sino identidad de CI/CD: claves de infraestructura cloud, tokens de acceso a repos, credenciales SSH, secretos de Kubernetes y API keys de OpenAI y Anthropic. Lo que hace grave este caso puntual es dónde estaba parado LiteLLM: es el gateway open source que unifica llamadas a más de 100 proveedores de modelos, así que comprometerlo multiplica el radio de explosión sobre toda la pila de IA de la víctima. Si tenés LiteLLM en algún pipeline, la tarea de hoy es rotar todo: claves privadas de GitHub App, PAT, credenciales de AWS/GCP/Firebase, tokens de ECR y JFrog, claves SSH y contraseñas de firma. Security Affairs · Resecurity
Security Affairs Resecurity OpenAI Anthropic Microsoft GitHub Nvidia PyPI
-
Los agentes devolvieron el protagonismo a la CPU: AWS pide ahorrar ciclos e Intel ya vendió todo su stock de servidores del año (16/08)
IEEE Spectrum documenta el giro que asomaba en los ítems de ayer sobre la TPU v10 con núcleos de CPU en el paquete y el adelanto de Nova Lake: el cuello de botella de las cargas agénticas está del lado del CPU, no del GPU. Amazon Web Services le bajó línea a sus ingenieros para conservar ciclos de CPU a cualquier costo tras una explosión en los tiempos de espera de capacidad, Intel vendió toda su producción de CPU de servidor hasta fin de año y AMD duplicó su pronóstico. Madhu Rangarajan, de AMD, lo explica sin vueltas: "siete de las ocho etapas de un pipeline agéntico realista corren enteramente en el CPU" —parsear salidas, elegir la herramienta, hacer la llamada, correr el código— y la tokenización se rehace entera en cada tool call, así que una secuencia de 100.000 tokens se retokeniza cada vez. Un paper de Georgia Tech mide que subir la cantidad de núcleos baja la latencia hasta el primer token entre 1,5× y 7×; Matt Kimball, de Moor Insights, avisa que esto ya se filtra al consumidor porque Intel recortó producción de CPU de cliente para volcar obleas a servidores. IEEE Spectrum · arXiv 2603.22774
-
La Arc Pro B70 de Intel subió hasta 48% en un mes y se acerca a los USD 2.000 en Corea (17/08)
La placa de workstation tope de Intel, con 32 GB de GDDR6 ECC, salió con un precio sugerido de USD 949 y se conseguía a USD 1.000 hasta hace poco; ahora la ASRock Creator está a USD 1.299 en Newegg y Amazon, en Alemania pasó de unos 1.200 a 1.500 euros, y en Corea del Sur el comparador Danawa registra que fue de 1.889.980 wones (USD 1.334) el 21 de julio a 2.798.980 wones (USD 1.975) el 16 de agosto. B&H llegó a listar el diseño de referencia a USD 1.779. La causa no es el silicio sino la memoria: cualquier placa con mucha VRAM sirve para inferencia local y hoy vale oro, sobre todo porque Intel no lanzó una Battlemage gamer tope de gama esta generación. Tom's Hardware
-
Agent Plugins v1.0.0: el estándar de plugins para agentes ya es implementable
(working draft publicado el 11/8, con adopción moviéndose en las últimas horas). Especificación con schemas JSON canónicos, guías para autores y clientes, y matriz de compatibilidad que abarca OpenAI, AWS, Cursor, GitHub y VS Code. Si mantenés tooling para agentes, es el momento de revisar el draft y validar tus manifests contra los schemas. explainx.ai - Sin más novedades verificables de las últimas 24h en esta categoría. Contexto de la semana: en GitHub trending siguen dominando los visual builders de agentes (Langflow, Dify, Flowise) y crece la acción Claude Code Security Review de Anthropic para revisar PRs con Claude. OSSInsight · startupcorners (digest 9/8) --- Fuentes agregadoras usadas para ítems sin cobertura primaria accesible: Tech Startups (13/8), que cita Reuters, Bloomberg, WSJ, FT, SecurityWeek y TNW. Ítems no verificables u older de 24h fueron omitidos.
explainx.ai OSSInsight startupcorners (digest 9/8) OpenAI Anthropic GitHub Claude Claude Code
-
Anthropic arma un equipo propio de diseño de chips
Confirmó que está contratando ingenieros para diseñar silicio optimizado para Claude, con posibles acuerdos de fabricación (se menciona Samsung), mientras sigue usando chips de AWS, Google, Nvidia y AMD. Sigue el camino de OpenAI (Jalapeño con Broadcom), Google (TPU) y Meta (MTIA): la integración vertical en silicio se vuelve necesidad competitiva. (6/8) TechStartups (vía TechCrunch)
TechStartups (vía TechCrunch) OpenAI Anthropic Google Meta Nvidia AMD Broadcom Samsung Claude
-
Parcheá tus harnesses de agentes: fallas en AWS, Google y Vercel permitían disparar tools sin pasar por el modelo
Instrucciones forjadas podían llegar a las tools de un agente sin que ningún turno del modelo las autorizara — o sea, system prompts y guardrails nunca intervenían. Afectados: Bedrock AgentCore (InvokeHarness, ya corregido en el servicio), Google ADK para Python (corregido en 2.5.0) y Vercel @ai-sdk/harness-codex (fix en 1.0.29) / @ai-sdk/harness-opencode (1.0.28). Accionable: actualizá versiones y no expongas endpoints de harness a input no confiable. (6/8) The Hacker News
-
Agentes de código recrearon una capa tipo CUDA en ~10 horas
El startup Infinity usó agentes de coding para reconstruir software estilo CUDA para el fabricante de chips D-Matrix, según Business Insider. No reemplaza las librerías maduras ni el tooling de Nvidia, pero baja drásticamente el costo de crear stacks de software para chips rivales (AMD, Google, Amazon, startups) — un ataque directo al moat más fuerte de Nvidia. TechStartups
-
Rally de semiconductores el 31/07 empujado por el capex de la nube
Las acciones de chips subieron en premarket (SOXX +3%; AMD +3%, Nvidia +1%) luego de que Amazon y Microsoft elevaran su gasto de capital para cubrir costos de memoria en alza, con la demanda de IA todavía superando la oferta. El sector viene de un mes volátil por temores de valuación. Yahoo Finance
-
Rebote violento de los semiconductores
Después de caer más de 17% en tres ruedas por temor a una burbuja de IA, los chips rebotaron con fuerza: Lam Research +17,6%, Micron +17% y AMD +13%, con el ETF SOXX +8% en una sola sesión el 30 de julio y sumando otro +3% en el premarket del viernes 31. El disparador: Amazon y Microsoft subiendo su gasto de capital para cubrir el costo de memoria por la demanda de IA. (Yahoo Finance, TheStreet)
-
Récord de memoria y salto histórico del Kospi
Samsung y SK Hynix reportaron ganancias récord por la demanda de memoria HBM para IA; el Kospi surgió 18% liderando la recuperación global y las acciones de SK Hynix tocaron el límite diario del +30%. Amazon avisó además que su capex de 2026 llegará a US$220B, con AWS creciendo 37% interanual. (Bloomberg, TheStreet)
-
AWS congela Bedrock Agents "Classic" para nuevos clientes
Desde el 30 de julio, Amazon renombró su servicio a Bedrock Agents Classic y lo cerró a nuevas cuentas (bloquea CreateAgent e InvokeInlineAgent y congela el catálogo de modelos), empujando a AgentCore como el camino para agentes de producción. Si construís sobre AWS, conviene auditar qué workloads siguen en Classic y empezar a testear los flujos equivalentes en AgentCore. (AI Agent Store)
-
Bedrock Data lanza "Agent DLP" para inspeccionar tool calls MCP
Nueva capacidad de prevención de pérdida de datos en runtime, pensada para agentes autónomos: se ubica inline en el gateway del agente e inspecciona bidireccionalmente las llamadas y respuestas de tools MCP en tiempo real, con integración nativa a AWS AgentCore y LiteLLM. Da visibilidad sobre qué datos sensibles salen hacia herramientas externas. (AI Agent Store)
-
Se profundiza el cisma abierto vs. cerrado en gobernanza
La carta de "Open Weights" de Jensen Huang (Nvidia), que pide a Washington no restringir modelos abiertos, dobló a 50 firmantes en un día —incluyendo OpenAI y Google, pero no Amazon ni Anthropic—. En paralelo, Dario Amodei (Anthropic) aclaró que su empresa nunca apoyó una prohibición de open-weights, pero insiste en controles de exportación de chips a China y protocolos globales de testeo de modelos. La foto: la industria no tiene una posición unificada sobre su propia regulación, justo cuando la Casa Blanca ultima su marco (esperado antes del 1/8). Tom's Hardware · Forbes
-
La escasez de memoria empuja el "chipflation" a 2027-2028
SK Hynix advirtió que el faltante podría no aliviarse hasta la segunda mitad de 2028, con precios spot que subieron cerca de 700% en un año. La causa de fondo es la reasignación masiva de capacidad de fabricación desde electrónica de consumo hacia infraestructura de IA, con Meta, Google, Microsoft y Amazon bloqueando capacidad con contratos de largo plazo. Se espera que los precios de teléfonos suban en el segundo semestre. Tech-Insider
-
El silicio custom acelera frente a los GPU comerciales
Aunque Nvidia mantiene ~70% del mercado de chips de IA, se proyecta que los envíos de servidores basados en ASIC lleguen a 27,8% del mercado en 2026, creciendo 44,6% interanual, casi el triple que los GPU merchant (16,1%). Trainium 3 de Amazon, TPU de Google, Maia 200 de Microsoft y MTIA de Meta empujan la ola de silicio propio de los hyperscalers. Spheron · Introl
-
Campaña de paquetes maliciosos en npm y PyPI suplantando SDKs de pago
Se detectó un clúster de 17 paquetes maliciosos en npm y PyPI que se hacían pasar por los SDKs oficiales de Paysafe, Skrill y Neteller. Incluían evasión de sandbox y anti-análisis; robaban API keys, credenciales AWS, tokens de GitHub y npm y variables de entorno con secretos, exfiltrándolos por HTTPS a un C2 detrás de un túnel ngrok. El robo de tokens abre la puerta a ataques de segundo orden en la cadena de suministro. Riesgo directo para equipos de desarrollo de pagos y CI/CD. GBHackers · ComplianceHub
-
Los hyperscalers disparan el capex en infraestructura de IA
Microsoft anunció más de US$80.000 millones en datacenters de IA para el año fiscal 2026, Alphabet ~US$75.000 millones en capex (mayormente IA) y Meta guió entre US$60.000-65.000 millones. La demanda alimenta tanto a Nvidia como el silicio propio (TPU de Google, Trainium de Amazon, Maia de Microsoft). Intellectia
-
Nuevas oleadas del worm Shai-Hulud golpean npm y PyPI
Más de 100 paquetes fueron comprometidos en nuevas campañas del gusano autorreplicante que roba tokens de GitHub y npm, credenciales de AWS/GCP/Azure, tokens de Kubernetes y Vault, y luego reinyecta la dependencia maliciosa en paquetes donde la víctima tiene permisos de publicación. TeamPCP escaló con "Miasma", que se inyecta en los SessionStart hooks de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI). Riesgo directo para pipelines CI/CD y entornos de desarrollo. SecurityWeek · Orca Security
SecurityWeek Orca Security GitHub Claude Gemini Claude Code GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Microsoft crea "Frontier Company" con US$2.500 M para despliegue de IA empresarial
Microsoft anunció una nueva unidad operativa respaldada por US$2.500 M y unos 6.000 ingenieros y especialistas que se integrarán con clientes para co-diseñar, desplegar y optimizar sistemas de IA a escala. Sigue movimientos similares de Amazon, Anthropic y OpenAI, y refleja el giro de la industria: de vender modelos a vender servicios de transformación full-stack. CNBC vía TechStartups
-
La plataforma Vera Rubin entra en plena producción
Los productos basados en Rubin estarán disponibles vía partners en la segunda mitad de 2026, con AWS, Google Cloud, Microsoft y OCI —más CoreWeave, Lambda, Nebius y Nscale— entre los primeros en desplegar instancias Vera Rubin. Es la próxima generación de cómputo de datacenter que sostiene el boom de IA. Nvidia Newsroom
-
Mistral lanzó OCR 4 y empuja su jugada de IA empresarial
La startup europea presentó OCR 4, un producto comercial de extracción de documentos con precio por página, bounding boxes, scores de confianza, clasificación de bloques y despliegue self-hosted para clientes corporativos. Apunta de lleno al mercado empresarial (SLAs, acuerdos de procesamiento de datos, auditorías de cumplimiento) y compite con Google Document AI, Amazon Textract y Azure Document Intelligence, en un contexto donde los controles de exportación de EE.UU. refuerzan el argumento de soberanía de IA europea. VentureBeat
-
Amazon evaluaría vender sus aceleradores Trainium a terceros
Bloomberg reportó el 18 de junio que Amazon está en conversaciones tempranas para vender sus chips Trainium directamente a data centers de terceros, rompiendo una década de exclusividad para AWS. El Trainium3 alcanzaría rendimiento a escala de rack comparable al Blackwell NVL72 de Nvidia, intensificando la presión sobre el casi-monopolio de Nvidia. digitalapplied · windowsnews.ai